Routing von 2 Netzwerken über OpenVPN Verbindung

[ukulele 11]

Hallo Forum,

 

ich Versuche mich seit 3h an einem Routing für eine Schulung. Hier die Ausgangslage:

 

Netzwerk hinter fli4l Router 10.0.0.0/16

 

Windows XP Notebook im 192.168.0.1/24 (Schulungs-)Netzwerk

In der Registry wurde HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters auf 1 gesetzt.

 

Der Windows XP Rechner baut per OpenVPN Client eine Verbindung mit dem fli4l Router auf. Der Tunnel hat auf XP Seite die IP 10.0.32.14 und auf fli4l Seite 10.0.32.13 (Netzadresse 10.0.32.12/30).

 

Der Router hat eine Weiterleitung: IP_ROUTE_2='192.168.0.0/24 10.0.32.14'

 

Der XP Client hat eine OpenVPN Route: route 10.0.0.0 255.255.240.0

 

Sowohl Router als auch XP Client sind in ihren jeweiligen Netzwerken als Gateway konfiguriert.

 

Ich kann...

...von jedem Rechner im 10er Netz beide Tunnelenden pingen.

...vom XP Rechner jede IP im 10er Netz anpingen.

...von jedem Rechner im 192er Netz das Tunnelende des XP Rechners pingen,

...aber nicht das Tunnelende des Routers.

...nicht von einem ins andere Netz pingen.

 

Auch wenn ich den Clients in den jeweiligen Netzen Routen für das jeweils andere Netz auf die VPN IP des jeweils anderen Netzes lege, passiert nichts. Ein tracert zeigt, von beiden Seiten wird der Traffic ins normale Internet weiter geleitet.

 

Da es sich beim XP Rechner um ein Notebook handelt, habe ich leider keine Möglichkeit das Routing mit 2 Netzwerkkarten zu testen.

[tester1309 10]

Hallo,

 

wieso? Eine USB-Netzwerkkarte kostet nicht die Welt. Und was ist mit deiner WLAN-Karte?

 

Klaus

[ukulele 11]

Ich habe eine WLAN Karte aber kein WLAN im Haus. Werde mir nachher einen Router zum testen besorgen. Eine USB Netzwerkkarte habe ich auch nicht.

[ukulele 11]

Also mit einer 2ten Netzwerkkarte (PCMCIA) geht Routing zwischen 2 Netzen. Allerdings habe ich dann kein Transport Netz (VPN Tunnel). Muss also entweder mit der Anzahl der Netze zusammen hängen oder mit der Fli4l / OpenVPN Konfiguration. Bisher habe ich den VPN Tunnel wie ein normales Netzwerk mit 2 Clients angesehen, liege ich da falsch?

[ukulele 11]

Das wesentliche ist geschafft. Der Eintrag IP_ROUTE_2='192.168.0.0/24 10.0.32.14' ist aus der Fli4l Config raus geflogen und durch OPENVPN_x_ROUTE_N='1'

OPENVPN_x_ROUTE_1='192.168.0.0/24'

ersetzt worden. Nun läuft es, wenn auch wie erwartet recht gemächlich.